Chính Sách Bảo Mật
Dữ Liệu Tại 11c54

Khi bạn đăng ký và sử dụng dịch vụ tại 11c54, chúng tôi thu thập một số loại dữ liệu cá nhân cần thiết nhằm cung cấp trải nghiệm cá cược an toàn, hợp pháp và cá nhân hóa. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ các quy định pháp lý hiện hành.

Dữ liệu được thu thập thông qua nhiều kênh khác nhau, bao gồm: biểu mẫu đăng ký trực tuyến, quá trình xác minh danh tính (KYC), các giao dịch tài chính, tương tác với dịch vụ chăm sóc khách hàng, và dữ liệu kỹ thuật được tự động ghi nhận khi bạn truy cập vào nền tảng.

11c54 không thu thập dữ liệu đặc biệt nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hoặc dữ liệu sinh trắc học, trừ khi được pháp luật yêu cầu trong các trường hợp xác minh danh tính đặc biệt.

11c54 sử dụng dữ liệu cá nhân của bạn một cách có mục đích, hợp pháp và minh bạch. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được công bố dưới đây. Mọi mục đích sử dụng dữ liệu mới phát sinh sẽ được thông báo cho bạn và yêu cầu sự đồng ý trước khi thực hiện.

11c54 tuyệt đối không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ các nghĩa vụ pháp lý, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác đã được kiểm duyệt trong những trường hợp cụ thể sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhằm xử lý giao dịch tài chính. Các đối tác này hoạt động theo chính sách bảo mật riêng và tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp phần mềm casino và cá cược thể thao có thể nhận dữ liệu phiên chơi ẩn danh để vận hành và kiểm toán kết quả trò chơi theo tiêu chuẩn RNG quốc tế.
• Cơ quan pháp luật: Khi có lệnh của tòa án, yêu cầu điều tra hợp pháp từ cơ quan có thẩm quyền, hoặc nghĩa vụ báo cáo theo quy định phòng chống rửa tiền quốc tế.
• Đơn vị xác minh danh tính (KYC): Các đối tác cung cấp dịch vụ xác minh danh tính độc lập được chứng nhận, nhằm đảm bảo tính hợp pháp của tài khoản và tuân thủ quy định AML.
• Công ty con và liên kết: Các thực thể trong cùng tập đoàn với 11c54 có thể truy cập dữ liệu cần thiết để cung cấp dịch vụ đồng nhất và hỗ trợ kỹ thuật xuyên nền tảng.

Tất cả các bên thứ ba mà 11c54 hợp tác đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của chúng tôi. Chúng tôi thực hiện kiểm tra định kỳ đối với các đối tác này để đảm bảo sự tuân thủ liên tục.

11c54 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi nguy cơ truy cập trái phép, rò rỉ, mất mát hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức mà chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 11c54 được mã hóa bằng giao thức TLS 1.3 tiên tiến nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA qua SMS OTP và ứng dụng xác thực để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Đội ngũ kỹ thuật bảo mật theo dõi liên tục các dấu hiệu xâm nhập, tấn công DDoS và hoạt động bất thường trên toàn hệ thống.
• Kiểm tra thâm nhập định kỳ: Chúng tôi thực hiện pentest độc lập mỗi quý nhằm phát hiện và vá các lỗ hổng bảo mật trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu được chứng nhận ISO/IEC 27001, với hệ thống sao lưu tự động hàng ngày và khả năng phục hồi sau thảm họa (disaster recovery) trong vòng 4 giờ.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, 11c54 cam kết:

• Thông báo cho các cơ quan bảo vệ dữ liệu có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Thông báo trực tiếp đến người dùng bị ảnh hưởng trong vòng 7 ngày làm việc nếu sự cố có nguy cơ gây hại đáng kể.
• Cung cấp thông tin rõ ràng về bản chất sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.
• Triển khai ngay các biện pháp ngăn chặn thiệt hại tiếp theo và tăng cường bảo mật hệ thống.

11c54 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền đối với dữ liệu cá nhân, hoặc có lo ngại về cách 11c54 xử lý thông tin của bạn, hãy liên hệ với chúng tôi qua các kênh dưới đây. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được.

• Live Chat 24/7: Kênh liên hệ nhanh nhất, hỗ trợ tiếng Việt toàn thời gian. Truy cập vào nền tảng và nhấp vào biểu tượng chat để kết nối ngay với nhân viên hỗ trợ.
• Email hỗ trợ: Gửi yêu cầu bằng văn bản tới địa chỉ [email protected] với tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]".
• Thời gian xử lý: Yêu cầu thông thường: 5 ngày làm việc. Yêu cầu phức tạp (xóa dữ liệu, chuyển dữ liệu): tối đa 30 ngày làm việc.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu cụ thể, và thông tin xác minh danh tính để chúng tôi có thể xử lý nhanh chóng và chính xác.

11c54 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.